การโจมตีทางไซเบอร์ต่อซูเปอร์มาร์เก็ตในฝรั่งเศส: เรารู้อะไรบ้างเกี่ยวกับการหยุดชะงักที่เกิดขึ้น

ณ วันที่ 13 ตุลาคม 2569 ผลกระทบที่ได้รับการยืนยันต่อผู้บริโภคจากการโจมตีทางไซเบอร์ในซูเปอร์มาร์เก็ตของฝรั่งเศส คือ ระบบทำความเย็นขัดข้อง และสินค้าเน่าเสียง่ายสูญหายในร้านค้าที่ได้รับผลกระทบ รายงานที่เผยแพร่เมื่อวันที่ 12 ตุลาคม ระบุว่า ตู้แช่เย็นที่เชื่อมต่ออินเทอร์เน็ตถูกบังคับให้เข้าสู่โหมดละลายน้ำแข็งจากระยะไกล โดยมีอุณหภูมิสูงถึง 50 องศาเซลเซียส (122 องศาฟาเรนไฮต์) Intermarché และ Coopérative U ยืนยันว่ามีร้านค้าที่ได้รับผลกระทบ นอกจากนี้ Leclerc ยังกล่าวว่า การโจมตีทางไซเบอร์ที่ส่งผลกระทบต่อซัพพลายเออร์อุปกรณ์ทำความเย็นก็มีผลกระทบต่อร้านค้าบางแห่งเช่นกัน สำนักงานอัยการกรุงปารีสได้เปิดการสอบสวน และหน่วยงานด้านความปลอดภัยทางไซเบอร์ของฝรั่งเศส ANSSI ได้รับการร้องขอให้ตรวจสอบเหตุการณ์ดังกล่าว จำนวนสถานที่ที่ได้รับผลกระทบ สาเหตุทางเทคนิคทั้งหมด และตัวตนของผู้โจมตี ยังคงไม่ชัดเจน

เกิดอะไรขึ้น

ในช่วงข้ามคืนวันอาทิตย์ถึงวันจันทร์ที่ 11-12 ตุลาคม ผู้โจมตีได้เข้าไปแทรกแซงรีโมทคอนโทรลของระบบทำความเย็นเชิงพาณิชย์ในซูเปอร์มาร์เก็ตของฝรั่งเศส ผู้ค้าปลีกและรายงานข่าวระบุว่า ตู้เย็นถูกตั้งค่าให้ละลายน้ำแข็งโดยอัตโนมัติ ทำให้อุณหภูมิสูงขึ้นและอาหารเน่าเสีย สำนักข่าวรอยเตอร์รายงานว่า อุณหภูมิในบางตู้เย็นสูงถึง 50 องศาเซลเซียส และอ้างคำบรรยายของอัยการปารีสเกี่ยวกับการโจมตีครั้งใหญ่ที่ส่งผลกระทบต่อตู้เย็นที่เชื่อมต่ออินเทอร์เน็ตในร้านค้าปลีกอาหารรายใหญ่หลายแห่ง อัยการยังรายงานถึงความเสียหายของอาหารและเหตุไฟไหม้ในบางพื้นที่ด้วย

Intermarché กล่าวว่าสาขาที่ได้รับผลกระทบต้องทิ้งสินค้าสดและสินค้าแช่แข็ง ผู้บริหารของ Coopérative U ก็ยืนยันว่าระบบทำความเย็นขัดข้องในหลายสาขา Leclerc กล่าวว่าการโจมตีทางไซเบอร์ส่งผลกระทบต่อซัพพลายเออร์อุปกรณ์ทำความเย็นรายหนึ่ง และทำให้ระบบในหลายสาขาเสียหาย คำแถลงเหล่านี้แสดงให้เห็นว่าปัญหาไม่ใช่แค่ความผิดพลาดของระบบทำความเย็นทั่วไป แต่เกี่ยวข้องกับระบบควบคุมดิจิทัลระยะไกล อย่างไรก็ตาม คำแถลงเหล่านี้ไม่ได้พิสูจน์ว่าระบบชำระเงิน ระบบสะสมแต้ม หรือระบบบัญชีลูกค้าของร้านค้าปลีกถูกบุกรุกแต่อย่างใด

สิ่งที่เรารู้ และสิ่งที่เราไม่รู้

จำนวนร้านค้าที่ได้รับผลกระทบแตกต่างกันไปในรายงานเบื้องต้น และอาจเปลี่ยนแปลงได้เมื่อบริษัทตรวจสอบอุปกรณ์ สำนักข่าวรอยเตอร์รายงานว่า Intermarché ระบุว่าตู้แช่เย็นในร้านค้า 150 แห่งได้รับผลกระทบเป็นเวลาประมาณ 6 ชั่วโมง ขณะที่รายงานอื่นๆ ให้ตัวเลขที่กว้างกว่า โดยรวมร้านค้าของ Intermarché และ Netto เข้าด้วยกัน โปรดถือว่าตัวเลขรวมทั้งหมดเป็นตัวเลขเบื้องต้น จนกว่าผู้ค้าปลีกหรือผู้ตรวจสอบจะเผยแพร่ตัวเลขสุดท้าย

เหตุใดระบบทำความเย็นจึงอาจกลายเป็นภัยคุกคามทางไซเบอร์

อุปกรณ์ทำความเย็นที่ทันสมัยมักมีเซ็นเซอร์และตัวควบคุมดิจิทัลที่ติดตามอุณหภูมิและอนุญาตให้ช่างเทคนิคที่ได้รับอนุญาตตรวจสอบหรือปรับการตั้งค่าจากระยะไกลได้ การเข้าถึงระยะไกลช่วยให้ร้านค้าจัดการอุปกรณ์ในหลายสถานที่ได้ แต่ยังเชื่อมโยงการดำเนินงานทางกายภาพเข้ากับซอฟต์แวร์ เครือข่าย ข้อมูลประจำตัว และกระบวนการบำรุงรักษา หากบัญชีการจัดการระยะไกลหรือระบบที่เชื่อมต่อถูกนำไปใช้ในทางที่ผิด การกระทำทางดิจิทัลอาจส่งผลกระทบทางกายภาพได้ เช่น อาหารอุ่นขึ้น อุปกรณ์ทำงานโดยไม่คาดคิด หรือพนักงานต้องปิดตู้แช่และตรวจสอบสินค้าคงคลัง

นี่เป็นปัญหาด้านเทคโนโลยีการปฏิบัติงาน เทคโนโลยีการปฏิบัติงาน (OT) หมายถึงระบบดิจิทัลที่ตรวจสอบหรือควบคุมอุปกรณ์ในโลกแห่งความเป็นจริง เหตุการณ์นี้แสดงให้เห็นว่าเหตุใดองค์กรจึงจำเป็นต้องพิจารณาการควบคุมอาคารและระบบทำความเย็นเป็นส่วนหนึ่งของโปรแกรมความปลอดภัยทางไซเบอร์ของตน เหตุการณ์นี้ไม่ได้พิสูจน์ว่าระบบทำความเย็นที่เชื่อมต่อทั้งหมดไม่ปลอดภัย หรือว่าตู้เย็นหรืออุปกรณ์ในบ้านของผู้บริโภคทั่วไปจะเผชิญกับปัญหาเดียวกัน

สิ่งที่ผู้ซื้อควรทำตอนนี้

• ตรวจสอบข้อมูลร้านค้าเฉพาะก่อนเดินทางใช้หน้าเว็บทางการของร้านค้า แอป หรือช่องทางการบริการลูกค้าเพื่อรับข้อมูลอัปเดตเกี่ยวกับการเปิดทำการ สินค้า หรือบริการในพื้นที่ของคุณ รายงานเหล่านี้ไม่ได้ระบุว่ามีการปิดทำการทั่วประเทศหรือการหยุดชะงักของการดำเนินงานร้านขายของชำทั้งหมด
• ปฏิบัติตามประกาศเกี่ยวกับผลิตภัณฑ์หากผู้ค้าปลีกประกาศเรียกคืนหรือถอนสินค้า ให้ปฏิบัติตามคำแนะนำสำหรับผลิตภัณฑ์นั้นๆ ที่ระบุหมายเลขล็อตและวันที่ อย่าคิดว่าผลิตภัณฑ์แช่เย็นทุกชนิดที่จำหน่ายในฝรั่งเศสจะได้รับผลกระทบ
• ปฏิบัติตามหลักความปลอดภัยด้านอาหารตามปกติหากคุณซื้อผลิตภัณฑ์จากชั้นวางสินค้าที่เห็นได้ชัดว่าทำงานผิดปกติ หรือได้รับแจ้งโดยตรงว่าผลิตภัณฑ์นั้นได้รับผลกระทบ อย่าชิมเพื่อตัดสินว่าปลอดภัยหรือไม่ เก็บบรรจุภัณฑ์และหลักฐานการซื้อไว้ และติดต่อผู้ค้าปลีกหรือหน่วยงานบริการด้านความปลอดภัยอาหารที่เกี่ยวข้องเพื่อขอคำแนะนำ
• อย่าเผยแพร่ข้อกล่าวอ้างที่ยังไม่ได้รับการตรวจสอบเหตุการณ์ตู้เย็นชำรุดไม่ได้พิสูจน์ว่าข้อมูลบัตรเครดิต บัญชีสะสมแต้ม หรือข้อมูลส่วนบุคคลถูกขโมยไป โปรดตรวจสอบประกาศโดยตรงจากร้านค้าก่อนที่จะเปลี่ยนรหัสผ่านหรือดำเนินการใดๆ ที่เกี่ยวข้องกับบัญชี

หน่วยงานคุ้มครองผู้บริโภคของฝรั่งเศส (DGCCRF) อธิบายถึงเหตุผลว่าทำไมการรักษาระบบห่วงโซ่ความเย็นจึงมีความสำคัญ และให้คำแนะนำแก่ผู้บริโภคในหน้าเว็บเกี่ยวกับการรักษาระบบห่วงโซ่ความเย็นคำแนะนำทั่วไปนั้นเป็นประโยชน์ในการให้ข้อมูลบริบท ไม่ได้ระบุว่าผลิตภัณฑ์หรือร้านค้าใดได้รับผลกระทบจากเหตุการณ์นี้โดยเฉพาะ

สิ่งที่ผู้ค้าปลีกและซัพพลายเออร์จำเป็นต้องสร้างขึ้น

ผู้ตรวจสอบและผู้ปฏิบัติงานจะต้องทำการวิเคราะห์หาแนวทางในการเข้าถึงจากระยะไกล ระบุว่าระบบและเวอร์ชันเฟิร์มแวร์ใดบ้างที่ได้รับผลกระทบ และตรวจสอบว่าคำสั่งที่ไม่ได้รับอนุญาตเข้าถึงตัวควบคุมระบบทำความเย็นโดยตรงหรือผ่านทางเลเยอร์การจัดการ นอกจากนี้ยังต้องยืนยันด้วยว่าร้านค้าหรือประเทศอื่นๆ ใช้การกำหนดค่าที่มีช่องโหว่แบบเดียวกันหรือไม่ หลักฐานสาธารณะที่มีอยู่ ณ วันที่ 13 ตุลาคม ยังไม่สามารถไขข้อสงสัยเหล่านี้ได้

บริษัท Danfoss แจ้งกับสำนักข่าว Reuters ว่าเหตุการณ์ดังกล่าวเกี่ยวข้องกับระบบที่ใช้เฟิร์มแวร์ที่ล้าสมัย และกล่าวว่าได้มีการออกอัปเดตความปลอดภัยเพื่อแก้ไขข้อบกพร่องแล้ว ข้อมูลนี้มีความเกี่ยวข้องกับการบำรุงรักษาและความเสี่ยง แต่ไม่ใช่รายงานการตรวจสอบทางนิติวิทยาศาสตร์ที่สมบูรณ์หรือหลักฐานที่พิสูจน์ได้ว่าข้อบกพร่องเฉพาะนั้นเป็นเส้นทางการเข้าถึงเริ่มต้นในทุกสาขา ผู้ค้าปลีกควรใช้การแก้ไขที่ผู้ผลิตแนะนำผ่านขั้นตอนที่ควบคุมได้ ตรวจสอบบัญชีการเข้าถึงระยะไกล เก็บรักษาบันทึก และตรวจสอบอุณหภูมิทางกายภาพหลังจากที่ระบบได้รับการกู้คืนแล้ว การถอดปลั๊กตัวควบคุมอาจขัดจังหวะการตรวจสอบตามปกติ ดังนั้นธุรกิจควรประสานงานกับช่างเทคนิคด้านระบบทำความเย็นที่มีคุณสมบัติเหมาะสมและผู้ตอบสนองเหตุการณ์ฉุกเฉินแทนที่จะทำการเปลี่ยนแปลงแบบฉุกเฉันกับอุปกรณ์ที่กำลังทำงานอยู่

ก่อนหน้านี้ ANSSI เคยสนับสนุนให้องค์กรในภาคอาหารเตรียมพร้อมรับมือกับเหตุการณ์ทางไซเบอร์และปัญหาด้านความต่อเนื่องในการดำเนินงานชุดเครื่องมือฝึกซ้อมรับมือวิกฤตสำหรับภาคเกษตรและอาหารในเดือนมิถุนายน 2026เป็นเพียงแนวทางการเตรียมความพร้อมทั่วไป ไม่ใช่รายงานเหตุการณ์เกี่ยวกับซูเปอร์มาร์เก็ตเหล่านี้ แต่เน้นย้ำถึงคุณค่าของการฝึกซ้อมการตัดสินใจ การสื่อสาร และแผนความต่อเนื่องเมื่อการหยุดชะงักทางเทคโนโลยีส่งผลกระทบต่อการดำเนินงานด้านอาหาร

สิ่งที่ยังไม่ได้รับการตรวจสอบ

ณ วันที่ 13 ตุลาคม รายงานที่อ้างถึงยังไม่ได้ระบุตัวผู้โจมตีหรือแรงจูงใจ และไม่ได้ยืนยันว่าเป็นการโจมตีด้วยมัลแวร์เรียกค่าไถ่ การรั่วไหลของข้อมูล หรือปฏิบัติการทางการเมือง รายงานปัญหาด้านความปลอดภัยทางไซเบอร์ในธุรกิจขายของชำในที่อื่นๆ ในยุโรปไม่ควรถูกมองว่าเป็นส่วนหนึ่งของการโจมตีเดียวกันโดยอัตโนมัติ การเชื่อมโยงต้องมีหลักฐาน และรายงานที่ระบุชื่อผู้จำหน่ายอุปกรณ์ก็ไม่ควรถูกตีความว่าเป็นหลักฐานว่าผู้จำหน่ายเพียงรายเดียวเป็นสาเหตุของการโจมตี ผู้ตรวจสอบต้องพิจารณาว่าระบบได้รับการกำหนดค่า บำรุงรักษา และเข้าถึงอย่างไร

สิ่งที่ต้องจับตาดูต่อไป

• แถลงการณ์จากสำนักงานอัยการกรุงปารีสหรือสำนักข่าว ANSSI เกี่ยวกับการสอบสวนและขอบเขตของการสอบสวน
• ข้อมูลอัปเดตจากผู้ค้าปลีกที่ระบุร้านค้า ผลิตภัณฑ์ หรือการกระทำของลูกค้าที่ได้รับผลกระทบ
• คำแนะนำทางเทคนิคจากผู้จำหน่ายอุปกรณ์ ซึ่งอธิบายถึงรุ่นผลิตภัณฑ์ที่ได้รับผลกระทบและขั้นตอนการแก้ไขที่ได้รับการตรวจสอบแล้ว
• ขอการยืนยันว่าประเทศอื่นหรือระบบที่เกี่ยวข้องได้รับผลกระทบหรือไม่
• คำชี้แจงที่อิงตามหลักฐานเกี่ยวกับการเปิดเผยข้อมูล บริการชำระเงิน หรือผลกระทบในวงกว้างอื่นๆ

ข้อสรุปที่ผู้บริโภคควรทราบนั้นตรงไปตรงมา คือ เหตุการณ์นี้ถูกรายงานว่าเป็นการโจมตีระบบควบคุมความเย็นของซูเปอร์มาร์เก็ต ส่งผลให้สินค้าอาหารเสียหายในร้านค้าที่ได้รับผลกระทบ ตรวจสอบประกาศจากผู้ค้าปลีกในพื้นที่และปฏิบัติตามคำแนะนำเฉพาะสำหรับผลิตภัณฑ์แต่ละชนิด จนกว่าหน่วยงานหรือบริษัทจะเปิดเผยข้อมูลที่ได้รับการยืนยันเพิ่มเติม ผู้โจมตี เส้นทางการเข้าถึงที่แน่นอน จำนวนร้านค้าที่ได้รับผลกระทบ และผลกระทบต่อข้อมูลลูกค้าในวงกว้าง ควรได้รับการพิจารณาว่าเป็นข้อมูลที่ไม่ทราบแน่ชัด

แหล่งที่มา

• รอยเตอร์ “แฮกเกอร์ใช้ความร้อนกับตู้เย็นในซูเปอร์มาร์เก็ตของฝรั่งเศส ทำให้เกิดไฟไหม้และอาหารเน่าเสีย” 12 ตุลาคม 2569 (แถลงการณ์จากผู้ค้าปลีกและอัยการ การตอบสนองจากซัพพลายเออร์และจำนวนที่กำลังพัฒนา)
• สำนักข่าว Agence France-Presse รายงานว่า “เครือซูเปอร์มาร์เก็ตของฝรั่งเศสระบุว่าการโจมตีทางไซเบอร์ทำให้ตู้เย็นต้องหยุดทำงาน” 12 ตุลาคม 2569 (คำแถลงของผู้ค้าปลีกและการยืนยันจากอัยการ)
• DGCCRF ของฝรั่งเศส “ห่วงโซ่ความเย็น: ทำอย่างไรไม่ให้มันขาด?” (บริบทความปลอดภัยของอาหารสำหรับผู้บริโภค)
• ANSSI, “ANSSI เผยแพร่ชุดเครื่องมือฝึกซ้อมรับมือวิกฤตสำหรับภาคเกษตรและอาหาร” 25 มิถุนายน 2026 (บริบทการเตรียมความพร้อมทั่วไป)

สถานะการรายงาน: ตรวจสอบข้อมูลเมื่อวันที่ 13 ตุลาคม 2569 บทความนี้สะท้อนถึงรายงานสาธารณะเบื้องต้น รายละเอียดอาจเปลี่ยนแปลงได้เมื่อการตรวจสอบผู้ค้าปลีกและการสืบสวนดำเนินต่อไป